Skip to main content

Posicionamiento WiFi en Interiores: Cómo Funciona el Rastreo de Ubicación en una Red de Invitados

Esta guía técnica de referencia autorizada explica cómo funciona el posicionamiento WiFi en interiores en una red de invitados, cubriendo la triangulación RSSI, el mapeo de puntos de acceso, la generación de mapas de calor y la integración con plataformas de análisis. Está escrita para gerentes de TI, arquitectos de redes y CTOs de hoteles, cadenas minoristas, estadios y recintos del sector público que necesitan tomar una decisión de implementación este trimestre. Al finalizar, los lectores comprenderán el flujo completo de datos, desde la solicitud de sondeo hasta la inteligencia de negocios accionable, incluyendo las consideraciones críticas de cumplimiento y privacidad que rigen cualquier implementación en el mundo real.

📖 7 min de lectura📝 1,666 palabras🔧 2 ejemplos4 preguntas📚 9 términos clave

🎧 Escucha esta guía

Ver transcripción
[0:00] [Intro Music fades in] Host: Welcome to the Purple Technical Briefing. I'm your host, and today we're tackling a core component of modern venue infrastructure: Indoor WiFi Positioning. If you're an IT manager, network architect, or CTO managing a guest network in a hospital, retail space, or large venue, you know that standard GPS simply doesn't cut it indoors. We're going to break down how location tracking actually works on a guest network, specifically looking at RSSI triangulation, access point mapping, and how these integrate with analytics platforms to deliver actionable business intelligence. [1:00] [Music fades out] Host: Let's start with the context. Why are we talking about this? Because physical spaces are blind spots compared to digital storefronts. A website tracks every click, but a physical store or stadium often struggles to understand visitor flow. That's where your existing WiFi infrastructure comes in. By leveraging the guest network, you can capture presence data, understand dwell times, and optimize operations without requiring users to download a specific app or carry a specialized beacon. [1:30] Host: So, let's dive into the technical deep-dive. How does this actually work? The fundamental mechanism is Received Signal Strength Indicator, or RSSI. When a guest's smartphone has WiFi enabled, it periodically sends out probe requests looking for known networks. Your Access Points, or APs, hear these probes. The AP records the MAC address of the device and the RSSI—essentially, how loud the signal is. [2:30] Host: Now, one AP can tell you a device is nearby, but it can't tell you exactly where. That's where triangulation—or more accurately, trilateration—comes in. If three or more APs hear the same probe request, the system can compare the RSSI values. Because signal strength degrades predictably over distance, the system calculates the estimated distance from each AP. Where those three distance circles intersect, that's your device's location. [3:30] Host: Of course, the real world isn't a vacuum. Walls, metal racks, and even human bodies absorb and reflect WiFi signals. This is why AP mapping and calibration are critical. You can't just slap APs on the ceiling and expect high-fidelity location data. You need a properly surveyed environment where the exact coordinates of each AP are mapped in the analytics platform. [4:30] Host: Let's talk about integration. Raw RSSI data is noisy. A good analytics platform, like Purple's, ingests this raw data, filters out the noise, and maps it against your floor plan. This translates MAC addresses and signal strengths into heatmaps, footfall counts, and zone analytics. If you're running a retail environment, this tells you not just how many people entered the store, but how long they dwelled in the footwear section versus the accessories aisle. [5:30] Host: Moving on to implementation recommendations and pitfalls. The biggest pitfall is inadequate AP density. For basic presence analytics—just knowing someone is in the building—you might get away with sparse coverage. But for accurate indoor positioning, you need higher density. A good rule of thumb is that a device should be able to "hear" at least three APs at -65 dBm or better at any given location. [6:30] Host: Another pitfall is MAC randomization. Modern iOS and Android devices randomize their MAC addresses when probing to protect user privacy. This means you can track a device's path during a single visit, but you can't easily identify them as a returning visitor based solely on probe data. The solution? Encourage authentication. When a user logs into your Guest WiFi portal, they associate their real identity with their current session, allowing for rich, first-party data capture that complies with GDPR and other privacy standards. [7:30] Host: Time for a quick rapid-fire Q&A. Question one: Do users need to connect to the WiFi to be tracked? Answer: No, simply having WiFi enabled on their device allows APs to hear their probe requests, providing passive presence data. However, connecting provides much richer, authenticated data. Question two: How accurate is WiFi positioning? Answer: Typically, within 5 to 10 meters, depending on AP density and environmental factors. It's great for zone-level tracking, but not for finding a specific item on a specific shelf. [8:30] Host: To summarize, indoor WiFi positioning transforms your network infrastructure from a cost center into a strategic asset. By understanding RSSI triangulation and ensuring proper AP deployment, you can unlock powerful analytics. Remember the key takeaways: ensure adequate AP density for triangulation, account for environmental interference, and leverage a captive portal to move from passive tracking to authenticated, first-party data collection. [9:30] Host: For more detailed implementation guides and architecture overviews, check out the resources on the Purple website. That's all for this briefing. Thanks for tuning in, and we'll see you next time. [Outro Music swells and fades] [10:00] End of script.

header_image.png

Resumen Ejecutivo

Para los recintos modernos —ya sea una tienda insignia minorista, un hotel o un estadio importante— comprender el flujo físico de visitantes es tan estratégicamente importante como rastrear el tráfico web digital. El GPS falla en interiores, dejando una brecha de visibilidad significativa que cuesta a los operadores ingresos reales. Esta guía explica cómo los equipos de TI empresariales pueden aprovechar su infraestructura de Guest WiFi existente para implementar un sistema de posicionamiento en interiores (IPS) basado en WiFi. La tecnología no es nueva, pero la integración de la triangulación RSSI, el mapeo calibrado de puntos de acceso (AP) y las plataformas de WiFi Analytics basadas en la nube ha madurado hasta el punto en que la implementación es ahora un proyecto práctico y entregable en un trimestre, en lugar de una iniciativa de investigación de varios años. Este documento proporciona la arquitectura técnica, los pasos de implementación, los modos de falla comunes y el marco de ROI necesario para tomar una decisión informada. Para una introducción más amplia a la capa de análisis, consulte nuestra guía sobre ¿Qué es WiFi Analytics? Una Guía Completa .


Análisis Técnico Detallado

La Física de la Ubicación WiFi en Interiores

El desafío fundamental del posicionamiento en interiores es que las señales GPS —que operan alrededor de 1575 MHz— se atenúan severamente al pasar a través de materiales de construcción. Un techo de concreto puede reducir la intensidad de la señal en 20-30 dB, haciendo que el GPS no sea confiable para cualquier cosa por debajo de unos pocos pisos de un edificio. El posicionamiento en interiores basado en WiFi evita esto utilizando las señales de 2.4 GHz y 5 GHz ya presentes en cualquier implementación de red empresarial.

El mecanismo central es el Indicador de Intensidad de Señal Recibida (RSSI). Cuando un dispositivo móvil tiene WiFi habilitado, transmite periódicamente tramas de solicitud de sondeo 802.11 para descubrir redes disponibles. Cada Access Point dentro del alcance recibe estas tramas y registra la dirección MAC del dispositivo transmisor junto con el valor RSSI —una medida logarítmica de la potencia de la señal, típicamente expresada en dBm, donde -30 dBm representa una señal muy fuerte y -90 dBm representa una muy débil.

Triangulación RSSI (Trilateración)

Un solo AP puede confirmar que un dispositivo está dentro de su área de cobertura, pero no puede determinar la dirección o la distancia precisa. Para localizar un dispositivo, el sistema requiere lecturas de al menos tres APs simultáneamente —un proceso correctamente denominado trilateración (aunque "triangulación" es el término de uso común en la industria).

rssi_triangulation_diagram.png

La plataforma de análisis aplica un modelo de pérdida de trayectoria —típicamente el modelo de pérdida de trayectoria logarítmica de distancia— para convertir cada valor RSSI en una distancia estimada desde ese AP. Con tres estimaciones de distancia y las coordenadas físicas conocidas de cada AP, el sistema resuelve el punto de intersección, que representa la ubicación estimada del dispositivo. En la práctica, debido a la interferencia ambiental, esta intersección rara vez es un punto perfecto; el sistema en su lugar calcula una región de probabilidad e informa el centroide.

Referencia de fórmula clave: El modelo de pérdida de trayectoria logarítmica de distancia se expresa como:

PL(d) = PL(d₀) + 10n·log₁₀(d/d₀) + Xσ

Donde n es el exponente de pérdida de trayectoria (típicamente 2–4 para entornos interiores), d es la distancia, y es una variable aleatoria gaussiana de media cero que representa los efectos de sombra.

Rastreo Pasivo vs. Análisis Autenticado

Es esencial distinguir entre dos modos operativos, ya que tienen implicaciones fundamentalmente diferentes en la calidad de los datos y el cumplimiento:

Modo Activador Calidad de Datos Consideración de Cumplimiento
Detección de Presencia Pasiva Dispositivo con WiFi habilitado; no conectado Tráfico peatonal agregado, densidad de zona La aleatorización de MAC limita el rastreo individual
Análisis Autenticado El usuario se conecta a través del captive portal Perfil de primera parte enriquecido, tiempo de permanencia, visitante recurrente Requiere consentimiento explícito de GDPR al iniciar sesión

La aleatorización de MAC es la variable crítica aquí. Desde iOS 14 y Android 10, los sistemas operativos móviles aleatorizan la dirección MAC utilizada en las solicitudes de sondeo. Esto significa que un dispositivo aparece como una entidad diferente en cada visita, impidiendo el rastreo pasivo de individuos recurrentes. La implicación práctica es que los datos pasivos son útiles para mapas de calor agregados y recuentos de tráfico peatonal, pero los datos autenticados —capturados cuando un usuario inicia sesión en la red de invitados a través de un captive portal— son necesarios para cualquier análisis a nivel individual.

Para una exploración más amplia de tecnologías de posicionamiento complementarias, incluyendo UWB y BLE, consulte nuestra guía sobre Sistema de Posicionamiento en Interiores: Guía UWB, BLE y WiFi .


Guía de Implementación

Fase 1: Evaluación del Entorno y Planificación de RF

Antes de instalar un solo AP, es obligatorio un ejercicio exhaustivo de planificación de RF. El entorno físico dicta la propagación de la señal, y las suposiciones hechas en la etapa de planificación que resulten incorrectas en el campo darán como resultado datos de ubicación inexactos que son difíciles de diagnosticar después de la implementación.

Requisito de Densidad de AP: Para una trilateración precisa, un dispositivo debe ser detectado por un mínimo de tres APs con una intensidad de señal de -65 dBm o mejor en cualquier punto del área de cobertura. Este es un requisito más estricto que la cobertura básica de acceso a internet, que puede funcionar a -75 dBm. En la práctica, esto significa desplegar APs a intervalos de aproximadamente 15–20 metros en entornos abiertos, y significativamente más cerca en áreas con alta densidad de obstrucciones (estanterías metálicas, columnas de concreto, particiones de vidrio).

Estudio de Sitio: Realice un estudio de sitio predictivo utilizando software de planificación de RF (por ejemplo, Ekahau, iBwave) antes de la instalación física. Continúe con un estudio de sitio activo posterior a la instalación para validar la cobertura e identificar zonas muertas.

Fase 2: Mapeo de AP y Configuración de la Plataforma

Una vez que los AP están físicamente instalados, la plataforma de análisis debe configurarse con sus coordenadas precisas.

  1. Cargue un plano a escala (en formato PDF, DWG o PNG) al panel de control de la plataforma de análisis.
  2. Mapee las coordenadas físicas exactas de cada AP en el plano digital. Este paso no es negociable: cualquier error aquí se propaga directamente a la imprecisión de la ubicación.
  3. Defina Zonas — áreas poligonales nombradas en el plano (por ejemplo, "Cajas", "Ropa de Hombre", "Vestíbulo") — para permitir informes granulares de tiempo de permanencia y afluencia por área.
  4. Configure el controlador de LAN inalámbrica (WLC) para reenviar datos de presencia a la plataforma de análisis a través de la API o la integración de syslog apropiada.

Fase 3: Captive Portal y Marco de Consentimiento

Para capturar datos autenticados y cumplir con GDPR y marcos similares, implemente un Captive Portal que presente a los usuarios un aviso de consentimiento claro antes de otorgar acceso a la red. El portal debe capturar, como mínimo: nombre, dirección de correo electrónico y consentimiento explícito para el procesamiento de datos con fines analíticos.

wifi_analytics_heatmap.png


Mejores Prácticas

Estandarizar en 5 GHz para Análisis: Si bien 2.4 GHz penetra las paredes de manera más efectiva, está muy congestionado y sujeto a interferencias de Bluetooth, hornos de microondas y redes vecinas. Dirigir a los clientes a 5 GHz produce lecturas RSSI más limpias y consistentes, mejorando la precisión de la ubicación. Configure la dirección de banda en el WLC para preferir 5 GHz para clientes compatibles.

Programar Revisiones de Calibración Regulares: Los entornos físicos no son estáticos. Un cambio de diseño minorista estacional, una nueva pared divisoria o incluso una gran instalación temporal (como un stand de feria comercial) pueden alterar significativamente la propagación de RF. Programe una revisión de calibración cada trimestre, o inmediatamente después de cualquier cambio físico significativo en el lugar.

Implementar la Minimización de Datos: Según el Artículo 5(1)(c) de GDPR, solo se deben recopilar los datos mínimos necesarios para el propósito establecido. Para el análisis a nivel de zona, esto significa almacenar recuentos agregados en lugar de rutas de dispositivos individuales. Consulte a su Oficial de Protección de Datos antes de ampliar el alcance de la recopilación de datos.

Aprovechar la Arquitectura IoT: El posicionamiento WiFi se integra cada vez más con implementaciones de IoT más amplias. Para obtener contexto sobre cómo el posicionamiento interior encaja dentro de una arquitectura de lugar conectado más amplia, consulte nuestra guía sobre Arquitectura de Internet de las Cosas: Una Guía Completa .


Solución de Problemas y Mitigación de Riesgos

Modo de Falla Síntoma Causa Raíz Mitigación
Densidad de AP Insuficiente Los dispositivos "saltan" entre zonas distantes en el mapa de calor Menos de 3 AP escuchando el dispositivo a -65 dBm Estudio de sitio activo; añadir AP en zonas muertas
Mapeo de AP Impreciso El mapa de calor muestra alta permanencia en ubicaciones físicamente imposibles Coordenadas de AP ingresadas incorrectamente en la plataforma Verificar cada coordenada de AP con los registros de instalación física
Aleatorización de MAC Métricas de visitantes recurrentes casi nulas a pesar de la afluencia repetida conocida Solo seguimiento pasivo; sin sesiones autenticadas Implementar Captive Portal con inicio de sesión incentivado
Interferencia por Trayectos Múltiples Estimaciones de ubicación erráticas en zonas específicas Reflexiones de señal de estantes metálicos o vidrio Reposicionar AP; usar antenas direccionales; aplicar filtrado de Kalman en la plataforma de análisis
Congestión de Canal Lecturas RSSI inconsistentes en 2.4 GHz Interferencia de co-canal de redes vecinas Migrar clientes de análisis a 5 GHz; implementar asignación automática de canales en el WLC

ROI e Impacto Comercial

El caso de negocio para el posicionamiento WiFi en interiores es más sólido cuando se enmarca como una inversión en infraestructura que genera retornos en múltiples departamentos simultáneamente.

Comercio Minorista: Un minorista de moda de tamaño mediano con 20 tiendas puede usar datos de tiempo de permanencia a nivel de zona para identificar qué exhibidores de productos generan mayor interacción. Se ha demostrado que la reubicación de accesorios de bajo rendimiento basada en estos datos mejora las tasas de conversión de ventas entre un 8 y un 15% en implementaciones comparables. Para orientación específica del sector, consulte nuestras soluciones de Comercio Minorista .

Hostelería: Un hotel de 300 habitaciones puede monitorear las longitudes de las filas en tiempo real en la recepción y los puntos de venta de alimentos y bebidas, enviando personal dinámicamente para evitar la degradación del servicio durante los períodos pico. El seguimiento del movimiento de los huéspedes a través de la propiedad también permite la optimización de la limpieza, reduciendo el tiempo de rotación de las habitaciones. Consulte nuestros casos de estudio de Hostelería para ejemplos de implementación.

Salud: Los fideicomisos del NHS y los hospitales privados están utilizando el seguimiento de activos basado en WiFi (a través de etiquetas habilitadas para WiFi en equipos médicos) para reducir el tiempo promedio dedicado a buscar activos móviles de 20 minutos a menos de 2 minutos por incidente. Esto reduce directamente el tiempo del personal clínico desperdiciado en tareas no clínicas. Explore nuestras soluciones de Salud .

Transporte: Los aeropuertos y operadores ferroviarios utilizan análisis de presencia para gestionar el flujo de pasajeros a través de la seguridad y las puertas de embarque, reduciendo la congestión y mejorando las tasas de salida a tiempo. Consulte nuestra página del sector de Transporte para casos de estudio relevantes.

Medición del ROI: Establezca una medición de referencia de la métrica clave (tiempo de permanencia, longitud de la fila, tiempo de búsqueda de activos) antes de la implementación. Vuelva a medir a los 30, 60 y 90 días posteriores a la implementación. Un sistema de posicionamiento interior bien implementado generalmente logra un retornode vuelta en 12-18 meses cuando se contabilizan todas las ganancias de eficiencia operativa.

Para una comprensión exhaustiva de las capacidades de análisis que se encuentran sobre esta infraestructura de posicionamiento, consulte nuestra guía: ¿Qué es WiFi Analytics? Una guía completa .

Términos clave y definiciones

RSSI (Received Signal Strength Indicator)

A measurement of the power level of a received radio signal, expressed in dBm (decibels relative to one milliwatt). Values typically range from -30 dBm (excellent) to -90 dBm (very weak).

IT teams use RSSI values reported by multiple APs to estimate a device's distance from each AP and calculate its location via trilateration. The -65 dBm threshold is the industry-standard minimum for reliable positioning.

Trilateration

A geometric method of determining the location of a point by measuring its distance from three or more known reference points, using the intersection of circles (in 2D) or spheres (in 3D).

This is the mathematical foundation of WiFi indoor positioning. It is distinct from triangulation, which uses angles rather than distances, though the terms are often used interchangeably in vendor documentation.

Probe Request

An 802.11 management frame broadcast by a WiFi-enabled device to discover available networks in its vicinity.

Probe requests are the fundamental data source for passive presence detection. They are transmitted even when the device is not connected to any network, as long as WiFi is enabled.

MAC Randomisation

A privacy feature in modern mobile operating systems (iOS 14+, Android 10+) that substitutes a randomly generated MAC address in probe request frames, preventing persistent tracking across sessions.

This is the primary technical barrier to passive individual tracking. IT teams must implement captive portal authentication to obtain a persistent identifier for returning visitor analytics.

Captive Portal

A web page presented to a user before network access is granted, typically requiring authentication or acceptance of terms and conditions.

The captive portal is the critical junction between anonymous presence detection and authenticated first-party analytics. It is also the primary mechanism for GDPR consent capture in guest WiFi deployments.

Dwell Time

The duration a detected device remains within a defined zone or the overall venue, measured from first detection to last detection within a session.

A primary KPI for retail and hospitality operators. High dwell time in a product zone correlates with purchase intent; low dwell time at a service desk may indicate poor service experience.

Multipath Interference

A propagation phenomenon where a radio signal reaches the receiving antenna via two or more paths due to reflections, diffractions, or scattering from obstacles.

Particularly prevalent in environments with metal racking, glass facades, or concrete columns. It causes RSSI readings to fluctuate independently of actual device distance, degrading location accuracy.

Path Loss Exponent

A parameter in the log-distance path loss model that describes how rapidly signal strength attenuates with distance in a given environment. Free space = 2; typical indoor = 3–4; obstructed indoor = 4–6.

Analytics platforms use a calibrated path loss exponent to convert RSSI values into distance estimates. An incorrectly calibrated exponent is a common source of systematic location error.

Zone Analytics

The aggregation of presence and dwell time data within a user-defined polygonal area on the venue floor plan.

Zones are the primary unit of business reporting in WiFi analytics platforms. They translate raw location coordinates into meaningful business areas (e.g., 'Checkout', 'Cafe', 'Exhibition Hall A').

Casos de éxito

A 12-store fashion retail chain wants to understand how a new store layout affects customer dwell time in the 'Home & Living' section. They have a basic guest WiFi network but no analytics. The IT manager has a 90-day project window and a modest budget.

Step 1: Conduct an active site survey of the flagship store to identify AP coverage gaps. Upgrade AP density in the 'Home & Living' zone to guarantee 3-AP overlap at -65 dBm or better. Step 2: Integrate the wireless LAN controller with the WiFi Analytics platform via the management API. Step 3: Upload the store floor plan and precisely map all AP coordinates. Draw a 'Home & Living' zone polygon in the analytics dashboard. Step 4: Deploy a captive portal offering a 10% discount code in exchange for email registration and GDPR consent. This converts passive MAC-randomised data into authenticated dwell time metrics. Step 5: Run a 30-day baseline measurement before the layout change, then a 30-day post-change measurement. Compare average dwell time and footfall density in the zone between the two periods.

Notas de implementación: This approach correctly identifies that basic WiFi is insufficient for analytics without a density upgrade. Critically, it addresses MAC randomisation through the captive portal incentive, which is the most common oversight in retail deployments. The 30-day baseline period is essential — without it, there is no way to attribute changes in dwell time to the layout change versus seasonal variation.

A conference centre hosting 5,000-delegate events is experiencing complaints about 20-minute queues at the main registration desk during the 08:30–09:30 peak window. The operations director wants a data-driven solution that can trigger real-time staff redeployment.

Step 1: Verify AP density around the registration desk is sufficient for accurate presence detection (minimum 3 APs at -65 dBm). Step 2: Define a 'Registration Desk' zone and a 'Registration Queue' zone (the area leading up to the desk) in the analytics platform. Step 3: Configure an automated alert: if the device count in the 'Registration Queue' zone exceeds 40 for more than 3 consecutive minutes, trigger an SMS and push notification to the floor manager's mobile device. Step 4: Establish a secondary alert threshold at 70 devices, triggering escalation to the venue operations director. Step 5: Review the alert logs weekly to refine the threshold values based on actual observed queue-to-complaint correlation.

Notas de implementación: This solution correctly moves beyond historical reporting to real-time operational management. The two-tier alert threshold is a best practice — the first tier enables proactive intervention before the queue becomes a complaint; the second tier ensures management visibility when the first tier response is insufficient. The weekly threshold review prevents alert fatigue from miscalibrated triggers.

Análisis de escenarios

Q1. You are the network architect for a large department store. The initial heatmaps show devices frequently appearing in the wrong departments — a customer standing in Menswear is being placed in Womenswear on the map. What is the most likely cause and what is your diagnostic and remediation process?

💡 Sugerencia:Consider both the physical environment and the configuration of the analytics platform.

Mostrar enfoque recomendado

There are two likely causes: (1) Incorrect AP coordinate mapping — the physical location of one or more APs has been entered incorrectly in the analytics platform, causing a systematic offset in all location estimates derived from those APs. Remediation: physically verify the location of every AP against its recorded coordinates in the platform and correct any discrepancies. (2) Insufficient AP density — if fewer than three APs are hearing the device at -65 dBm, the trilateration is working with incomplete data, producing inaccurate estimates. Remediation: conduct an active site survey to identify coverage gaps and add APs as required. Start with cause (1) as it is faster and cheaper to diagnose.

Q2. Your marketing team reports that the 'returning visitor' metric in the WiFi analytics dashboard has been at 0% for three months, despite strong anecdotal evidence from store managers that many customers visit multiple times per week. What is the technical explanation and what is the solution?

💡 Sugerencia:Consider the privacy features of modern mobile operating systems.

Mostrar enfoque recomendado

The platform is relying solely on passive probe request tracking. Because modern iOS and Android devices randomise their MAC addresses with each probe session, every visit appears as a new, unique device. The system has no mechanism to link visits from the same physical device across sessions. The solution is to implement a captive portal that requires user authentication (email login, social login, or similar). Once a user authenticates, their session is tied to a persistent identifier (email address or user ID), enabling the platform to correctly identify and count returning visitors. Incentivising login — for example, with a loyalty discount — is recommended to maximise the authenticated session rate.

Q3. A new AP was installed to cover a previously dead zone in the venue's basement car park. The AP is confirmed online, serving clients, and appearing in the WLC dashboard. However, the analytics platform shows no presence data for the car park area. What step was missed and how do you resolve it?

💡 Sugerencia:The network layer and the analytics layer have separate configuration requirements.

Mostrar enfoque recomendado

The AP mapping step was omitted from the analytics platform configuration. While the AP is fully functional at the network layer, its physical coordinates have not been registered in the analytics platform's floor plan. The platform is receiving the presence data from the AP but cannot place it on the map, so it is either being discarded or aggregated into an 'unmapped' category. Resolution: log into the analytics platform, navigate to the floor plan configuration, and add the new AP with its precise physical coordinates. If the car park is on a separate floor level, ensure the correct floor plan level is selected before placing the AP marker.

Q4. The legal team has raised a concern that the indoor positioning system may be processing personal data without adequate legal basis under GDPR. As the IT lead, how do you assess and address this risk?

💡 Sugerencia:Consider both passive and authenticated tracking modes separately.

Mostrar enfoque recomendado

Assess the two tracking modes separately. For passive tracking (probe requests): MAC-randomised probe data is generally not considered personal data under GDPR when it cannot be linked to an identified individual. However, if the system retains raw MAC addresses for any period, this should be reviewed with your DPO, as a non-randomised MAC could be personal data. Implement data minimisation by aggregating to zone-level counts as quickly as possible and purging raw MAC logs. For authenticated tracking: this clearly involves personal data (email address, device association). The legal basis is typically consent, captured via the captive portal. Ensure the consent notice is specific, granular, and clearly describes the analytics use case. Implement a data retention policy and a subject access request process. Document both modes in your Records of Processing Activities (ROPA) under GDPR Article 30.